本文基于The Ultimate Guide to handling JWTs on frontend clients (GraphQL)完成，是翻译，更是自己的理解，部分与原文有较大出入，在技术实现方面，原作者使用 GraphQL 作为服务端，本人使用 SpringBoot 改写之。